Didit привлекает перечисленных ниже субпроцессоров для обработки персональных данных от имени своих Клиентов в рамках Услуг. Их привлечение регулируется Разделом 7 Дополнительного соглашения об обработке данных (DPA), и эта страница является списком, на который оно ссылается.
Каждый субпроцессор связан обязательствами по защите данных, по существу аналогичными тем, что изложены в DPA, и Didit несет ответственность за их соблюдение. В случаях, когда субпроцессор обрабатывает персональные данные за пределами Европейской экономической зоны (ЕЭЗ), передача осуществляется на основании решения об адекватности (включая Рамочную программу конфиденциальности данных ЕС-США для сертифицированных компаний) или стандартных договорных положений Европейской комиссии, как указано в Разделе 8 DPA.
1. Субпроцессоры для каждого Клиента
| Субпроцессор | Что он делает для Didit | Персональные данные | Местоположение |
|---|---|---|---|
| Amazon Web Services | Хостинг, хранение, базы данных и вычисления для всей платформы | Все персональные данные, обрабатываемые в рамках Услуг | Ирландия (ЕС) |
| Postmark | Транзакционные электронные письма: ссылки для верификации и напоминания, коды по электронной почте, уведомления | Адрес электронной почты, имя, содержание сообщения | США |
| Sentry | Мониторинг ошибок для процесса верификации, Business Console и API | Сведения об ошибке: сама ошибка, тип браузера и устройства, страница или эндпоинт API и идентификатор сессии | США |
| PostHog | Аналитика продукта и воспроизведение сессий с маскированием персональных данных для процесса верификации и Business Console | События использования, привязанные к идентификатору сессии; записи макета страницы, касаний и прокруток, в которых весь текст, поля форм и изображения замаскированы | США |
Что Sentry и PostHog получают из процесса верификации. Только то, что нужно для работы процесса и помогает его улучшать: шаги, которые человек начинает, завершает или не проходит, ошибки, с которыми он сталкивается, и записи макета страницы, касаний и прокруток с привязкой к идентификатору сессии. Записи никогда не содержат текст, поля форм, изображения, видео и canvas, поэтому в них никогда нет изображений с камеры, изображений документов, селфи и данных, считанных с документов. Ссылка на верификацию удаляется из каждого адреса страницы, на устройстве человека ничего не сохраняется, а IP-адреса не хранятся.
2. Субпроцессоры по функциям верификации
Персональные данные Клиента попадают к этим субпроцессорам только в том случае, если его рабочие процессы или интеграции используют соответствующую функцию.
| Функция | Субпроцессор | Что он делает для Didit | Персональные данные | Местоположение |
|---|---|---|---|---|
| Верификация личности, подтверждение адреса, верификация местоположения, опросники | Поиск адресов и структурированные адреса (Maps) | Адреса | Глобально | |
| AI-ассистент в Business Console | OpenRouter | Маршрутизирует запросы ассистента к поставщику модели | Разговоры с ассистентом, включая данные сессии, о которых спрашивает пользователь | США |
| AI-ассистент в Business Console | Anthropic | Запускает языковую модель ассистента (Claude) | Разговоры с ассистентом | США |
| AI-ассистент в Business Console | Braintrust | Записывает разговоры с ассистентом для оценки качества ответов | Разговоры с ассистентом | США |
| Верификация телефона | Prelude | Отправляет коды верификации телефона по SMS | Номер телефона, IP-адрес, данные устройства | Франция (ЕС) |
| Верификация телефона, верификация электронной почты | Monnai | Сигналы риска по телефону и электронной почте, обогащение данных о личности | Имя, адрес электронной почты, номер телефона, страна | США |
| Верификация электронной почты | Have I Been Pwned | Проверяет, фигурирует ли адрес электронной почты в известных утечках данных | Адрес электронной почты | США |
| IP-анализ | ipdata.co | IP-риск: обнаружение VPN, прокси, Tor и хостинга | IP-адрес | Глобально |
| Проверка кошельков с ключом, управляемым Didit | Merkle Science | Проверяет криптокошельки на предмет рисков | Адреса кошельков | США |
Проверка кошельков с использованием собственного ключа провайдера Клиента не добавляет субпроцессоров Didit: этот провайдер работает по собственному договору с Клиентом.
3. Изменения и возражения
Didit уведомляет об предполагаемом добавлении или замене субпроцессора не менее чем за тридцать (30) дней, обновляя эту страницу и, если изменение затрагивает Услугу или Функцию верификации, используемую Клиентом, по электронной почте на адрес, связанный с учетной записью Клиента. Клиент может возразить по обоснованным причинам защиты данных, написав на privacy@didit.me в течение тридцати (30) дней с момента уведомления, как указано в Разделе 7 DPA.
4. Контакты
Вопросы по защите данных: privacy@didit.me Сотрудник по защите данных: dpo@didit.me